Legale

Elenco dei sub-responsabili del trattamento

Revisione 2
Ultimo aggiornamento: 2026-09-03

La presente pagina elenca i responsabili del trattamento terzi (“sub-responsabili del trattamento”) che Hushscript (LW Agency Limited) utilizza per erogare il Service. Richiediamo a ciascun responsabile del trattamento di proteggere i dati personali e di utilizzarli solo per fornire il proprio servizio a noi.

Hushscript ha due superfici, e i dati che un responsabile del trattamento riceve differiscono tra loro, pertanto sono elencati separatamente:

• il sito web di marketing (hushscript.com) – le pagine pubbliche, l’anteprima anonima gratuita e gli strumenti gratuiti nel browser, utilizzati senza account.
• l’applicazione (app.hushscript.com) e la sua API – la superficie del prodotto utilizzata come utente registrato.

Notificheremo agli utenti le modifiche sostanziali al presente elenco in anticipo ove richiesto dalla normativa applicabile. Per domande, contattare support@hushscript.com.

Sito web di marketing (hushscript.com)

Cloudflare

• Scopo: Hosting, distribuzione dei contenuti, edge computing, protezione dai bot (Turnstile), distribuzione in prima parte dei tag di misurazione e DNS.
• Categorie di dati: Indirizzi IP, metadati delle richieste, cookie.
• Regione di trattamento: Globale (rete edge di Cloudflare).
• Sito web: cloudflare.com

AssemblyAI

• Scopo: Trascrizione da parlato a testo per l’anteprima anonima gratuita – conversione del breve clip di anteprima in testo con parlanti etichettati.
• Categorie di dati: Audio dell’anteprima (recuperato tramite un URL di breve durata; eliminato dopo l’elaborazione, e le anteprime non completate scadono automaticamente), testo della trascrizione dell’anteprima. La copia lato fornitore viene eliminata al completamento, al fallimento o alla scadenza dell’anteprima.
• Regione di trattamento: L’audio dei visitatori EU/EEA/UK/svizzeri viene elaborato sull’infrastruttura EU di AssemblyAI. Tutti gli altri visitatori: Stati Uniti.
• Sito web: assemblyai.com

Mailgun

• Scopo: E-mail transazionale – invio dell’e-mail di accesso tramite link magico richiesta dal sito web.
• Categorie di dati: Indirizzo e-mail, contenuto dell’e-mail (link di accesso).
• Regione di trattamento: Stati Uniti.
• Sito web: mailgun.com

Sentry

• Scopo: Monitoraggio degli errori – raccolta di informazioni diagnostiche sugli errori del sito web per aiutarci a identificare e risolvere i problemi.
• Categorie di dati: Tipo di errore, URL della pagina (senza stringhe di query), tipo di browser ed eventi breadcrumb (gli identificatori personali vengono rimossi prima dell’invio; l’indirizzo IP non viene inoltrato).
• Regione di trattamento: Stati Uniti (ingest US di Sentry).
• Sito web: sentry.io

Google

• Scopo: Analisi del sito web (Google Analytics, caricato tramite Google Tag Manager) e misurazione della pubblicità, incluso il remarketing (Google Ads; alcuni eventi GA4 vengono importati in Google Ads).
• Categorie di dati: Identificatori di cookie, identificatori di clic sugli annunci Google (gclid, gbraid, wbraid), dati di pagina di destinazione, referente e campagna senza parametri di query, eventi di pagina privi di contenuto. Raccolti solo con il consenso dell’utente ove richiesto dalla legge.
• Regione di trattamento: Stati Uniti (infrastruttura globale).
• Sito web: google.com

Partner pubblicitari (Meta, LinkedIn, X, Microsoft Advertising, LY Corporation)

• Scopo: Misurazione delle prestazioni della nostra pubblicità su tali piattaforme. Il tag di un partner viene caricato solo mentre gestiamo campagne su quella piattaforma.
• Categorie di dati: Identificatori di cookie, l’identificatore di clic sugli annunci proprio della piattaforma (fbclid, li_fat_id, twclid, msclkid, yclid), eventi di pagina privi di contenuto. Raccolti solo con il consenso dell’utente ove richiesto dalla legge; il segnale Global Privacy Control del browser è trattato come rifiuto della pubblicità.
• Regione di trattamento: Stati Uniti (infrastruttura globale); LY Corporation: Giappone.
• Siti web: meta.com, linkedin.com, x.com, ads.microsoft.com, lycorp.co.jp

Applicazione (app.hushscript.com), utilizzata come utente registrato

Stripe

• Scopo: Elaborazione dei pagamenti – gestione dell’autorizzazione delle carte, dei registri di pagamento e dell’identità del cliente per la fatturazione.
• Categorie di dati: Nome (facoltativo), dati della carta (tokenizzati; non vediamo mai il numero della carta non elaborato), indirizzo di fatturazione (facoltativo), storico degli acquisti, riferimento cliente.
• Regione di trattamento: Stati Uniti (infrastruttura globale).
• Sito web: stripe.com

Cloudflare

• Scopo: Infrastruttura di hosting.
• Categorie di dati: Indirizzi IP, metadati delle richieste, cookie, dati audio e trascrizioni a riposo (crittografati), dati dell’account e di utilizzo.
• Regione di trattamento: Globale (rete edge di Cloudflare); i dati degli utenti EU/EEA/UK/svizzeri vengono principalmente trattati sull’infrastruttura EU di Cloudflare.
• Sito web: cloudflare.com

AssemblyAI

• Scopo: Trascrizione da parlato a testo – conversione dell’audio caricato in testo, etichette dei parlanti e rilevamento della lingua.
• Categorie di dati: Contenuto audio (recuperato tramite un URL di breve durata; non conservato da noi dopo la trascrizione), testo della trascrizione. La copia della trascrizione lato fornitore viene eliminata subito dopo che la trascrizione dell’utente è stata salvata.
• Regione di trattamento: L’audio degli utenti EU/EEA/UK/svizzeri viene elaborato sull’infrastruttura EU di AssemblyAI (api.eu.assemblyai.com). Tutti gli altri utenti: Stati Uniti.
• Sito web: assemblyai.com

OpenAI

• Scopo: Generazione IA – approfondimenti, la versione pulita della trascrizione e le traduzioni della trascrizione.
• Categorie di dati: Testo della trascrizione con i relativi timestamp ed etichette dei parlanti, inclusi eventuali nomi dei parlanti assegnati dall’utente; mai l’audio, l’indirizzo e-mail o gli identificatori dell’account dell’utente. Le richieste vengono inviate con l’archiviazione lato fornitore disattivata, in base a termini che non consentono al fornitore di utilizzare i contenuti dell’utente per addestrare i propri modelli.
• Regione di trattamento: Stati Uniti.
• Sito web: openai.com

Mailgun

• Scopo: E-mail transazionale – invio di e-mail di accesso tramite link magico e messaggi di servizio.
• Categorie di dati: Indirizzo e-mail, contenuto dell’e-mail (link di accesso, avvisi di servizio).
• Regione di trattamento: Stati Uniti.
• Sito web: mailgun.com

Sentry

• Scopo: Monitoraggio degli errori – raccolta di informazioni diagnostiche sugli errori dell’applicazione per aiutarci a identificare e risolvere i problemi.
• Categorie di dati: Tipo di errore, URL della pagina (senza stringhe di query), tipo di browser ed eventi breadcrumb (gli identificatori personali vengono rimossi prima dell’invio; l’indirizzo IP non viene inoltrato).
• Regione di trattamento: Stati Uniti (ingest US di Sentry).
• Sito web: sentry.io

Google

• Scopo: Misurazione del prodotto e delle conversioni – la nostra API invia a Google Analytics eventi confermati dal server e privi di contenuto (registrazione, verifica del metodo di pagamento, acquisto); alcuni eventi GA4 vengono importati in Google Ads.
• Categorie di dati: Identificatori analitici pseudonimi, nomi degli eventi, categorie generali di durata, dati di attribuzione della campagna, valore e valuta dell’acquisto. Nessun contenuto di trascrizioni o registrazioni, nomi di file, titoli, prompt, indirizzi IP o dettagli del browser. Inviati subordinatamente al consenso dell’utente ove richiesto dalla legge.
• Regione di trattamento: Stati Uniti (infrastruttura globale).
• Sito web: google.com